BackWork
Pierre Pinard^© (jj.mm.aaaa)


Généralités

• Nom
  BackWork
  
  Prétend être un utilitaire anti-trojan empêchant l'implantation du backdoor appelé "BackOrifice". Sa description, en anglais : Backwork looks for Back Orifice server, because it stays resident it detects the server as soon as the server gets installed. If it detects the server it will notify the user and ask for permission to remove the server, after that it will reboot the computer and remove the server files from your hard drive.
  
  Est, en réalité, un parasite (un trojan). Il implante BackOrifice ! Voir, dans la crapthèque, BackWork.
  
  
• Autres noms
  .
  
  
• Description Résumée
  .
  
  
• Variantes
  .
  
  

Ce qu'il fait

Publicité	Violation de la vie privée	Introduit une faille de sécurité	Introduit une instabilité du système
.	.	.	.

• Publicité :
  .
  
  
• Violation de la vie privée :
  .
  
  
• Introduit une faille de sécurité :
  .
  
  
• Introduit une instabilité du système :
  .
  
  

Editeur
.

Autres produits du même éditeur
.

Méthode de distribution
.

Détection
.

Informations techniques
.

Eradication

• Manuelle
  Vous devez connaître et maîtriser les actions manuelles suivantes
  • Tuer un processus actif
    
  • Retirer une entrée de la liste de démarrage
    
  • Détruire des fichiers
    
  • Détruire des répertoires
    
  • Détruire des clés de registre
    
  • Détruire une entrée dans une clé de registre
    
  • Désenregistrer des DLLs
    
    

.
toujours exécuter l'intégralité de "La Manip" après cette désinfection.

• Automatique avec son propre uninstal
  .
  toujours exécuter l'intégralité de "La Manip" après cette désinfection.
  
  
• Automatique avec un outil
  .
  toujours exécuter l'intégralité de "La Manip" après cette désinfection.
  
  
• Conséquences de l'éradication
  .
  
  

Suggestion de serveurs à ajouter à hosts
Hosts - Qu'est-ce que c'est?
.

Suggestion d'IPs de serveurs à bloquer
Par exemple en utilisant PeerGuardian.
.

Cookies à éradiquer utilisés par ce parasite
.

Liens, sources et ressources
Pour rédiger cette fiche, les sites suivants ont été consultés
.

Porter plainte
Portez plainte iciO.C.L.C.T.I.C
MINISTERE DE L'INTERIEUR
Direction Centrale de la Police Judiciaire
Sous-Direction des Affaires Economiques et Financières
8, rue de Penthièvre
75008 PARIS
Tel : 01.49.27.49.27
Télécopie : 01.40.97.88.59
oclctic@interieur.gouv.fr

Retour d'information (FeedBack)
S'il y a la moindre chose nouvelle ou à ajouter ou à corriger sur cette page, merci d'utiliser le petit formulaire de feedback ci-dessous.

Rédigé en écoutant Ecoute